什么是纵深防御? 纵深防御通常被视为任何有效安全策略的基本概念。如果没有相互关联的不同防御层,组织将面临单一漏洞或错误配置的威胁,可能导致关键资源完全受损。 虽然这似乎是本地防御架构的明显要求,但云环...
云中数据保护管理探讨
现在谈云计算,谈公有云,似乎有点落伍,技术上也感觉不够那么潮流、不够性感。市场的技术趋势分析似乎也在为我们的感觉给出注脚。Gartner给出的近一两年需关注的技术列表里,基础公有云云计算平台应用,已经...
导致数据泄露的常见云配置错误
如今云无处不在。许多组织在做出节省成本和灵活性的决定时,没有考虑这种新基础设施带来的安全挑战。如果没有必要的培训,安全团队就无法理解云安全。维护云安全态势管理的最佳实践将帮助你避免导致云安全漏洞的常见...
第23期 | 云中会@online Talk
本文由Roe原创,转载请注明。原文始发于微信公众号(数据安全与取证):第23期 | 云中会@online Talk
第19期 | 云中会@online Talk
本文由Roe原创,转载请注明。原文始发于微信公众号(数据安全与取证):第19期 | 云中会@online Talk
如何阻止云中的DDoS攻击
从2022年1月到7月,Sysdig威胁研究团队实施了一个全球蜜网系统,通过多个攻击载体捕获了大量漏洞。Sysdig在《2022年云原生威胁报告》中指出,相较2021年,2022年的攻击类型已经从加密...
黑客思维:CISO确定防御优先级的六个关键问题
点击蓝字关注我们过去一年中,伴随着数字化转型的脚步,大量企业和应用开始向云端迁移,新冠病毒大流行和远程办公则加速了这一过程。在企业IT安全团队正在努力适应云原生环境的同时,对云系统(数据)的攻击在去年...
SIEM上云?弄不好会花两份钱
安全牛点评:安全上云是数字化安全转型的热门概念,但是,“云中漫步”也遍布荆棘和陷阱,任何企业CSO和决策者都应该对此保持足够的警惕,成功的安全产品(例如SIEM),上云(如果合规的话)未必总是能够节省...